Contenido verificado asociado a este RA
Fundamentos de Cortafuegos: Tipos, Funciones y Niveles de Filtrado
Esta unidad introduce los cortafuegos, describiendo sus características esenciales, los diferentes tipos existentes y sus funciones principales. Se profundiza en cómo clasifican y filtran el tráfico de red en distintos niveles, sentando las bases para su aplicación práctica.
Planificación e Implementación de Cortafuegos: Software vs. Hardware
Esta unidad aborda la fase crítica de planificación para la instalación de cortafuegos, considerando la segmentación de la red y la selección entre soluciones de software y hardware. Se analizan las ventajas y desventajas de cada tipo para diferentes escenarios profesionales.
Configuración de Reglas de Filtrado y Verificación de Registros
Esta unidad se centra en la configuración práctica de reglas de filtrado en un cortafuegos, explicando la lógica y sintaxis. Además, se aborda la revisión de los registros de sucesos para verificar la correcta aplicación de estas reglas y detectar posibles anomalías.
Diagnóstico de Problemas de Conectividad y Documentación de Cortafuegos
Esta unidad aborda la resolución de problemas de conectividad causados por cortafuegos, proporcionando metodologías y herramientas de diagnóstico. Finalmente, se enfatiza la importancia de elaborar documentación completa y precisa sobre la instalación y configuración de los cortafuegos.
Conceptos clave
CortafuegosFiltrado de paquetesInspección de estadoCapa de aplicaciónNGFWModelo OSIDMZNATPlanificación de seguridadSegmentación de redCortafuegos softwareCortafuegos hardwareDefensa en profundidadMínimo privilegioReglas de filtradoOrigen/DestinoProtocolo/PuertoAcción (ACCEPT, DROP, REJECT)
Errores que conviene evitar
- Confundir un cortafuegos de filtrado de paquetes con uno de inspección de estado, asumiendo que el primero ofrece la misma seguridad contextual.
- No entender que el filtrado por IP y puerto es insuficiente para controlar aplicaciones específicas o amenazas avanzadas.
- Olvidar que el tráfico de respuesta de una conexión iniciada internamente debe ser permitido, lo que puede llevar a reglas excesivamente permisivas o a problemas de conectividad si el cortafuegos no es stateful.
- Subestimar la importancia de la planificación, llevando a una implementación reactiva y con brechas de seguridad.
- Elegir un tipo de cortafuegos (software o hardware) sin considerar el rendimiento, la escalabilidad y el presupuesto a largo plazo.
- No implementar una defensa en profundidad, confiando únicamente en el cortafuegos perimetral y dejando los hosts internos desprotegidos.
- Errores de sintaxis en las reglas que impiden su correcta aplicación.
- Orden incorrecto de las reglas, llevando a que reglas más permisivas anulen a las más restrictivas.